Vous avez loué la machine sans donner de nom.
Puis vous avez cloué un nom à la porte.

Enregistrer un domaine sans publier son identité est légal et ordinaire ; en enregistrer un avec des informations fausses est une chose différente, et c'est la distinction sur laquelle repose tout le sujet. Depuis le changement de 2018 dans la façon de traiter les données d'enregistrement, la fiche publique d'un domaine de premier niveau générique est masquée par défaut — vos informations sont recueillies et conservées, elles ne sont simplement pas publiées à quiconque les demande. C'est l'état normal d'un domaine en 2026, pas une astuce de confidentialité, et c'est pourquoi le marché de la « confidentialité WHOIS » en tant qu'option payante est en grande partie devenu le marché de quelque chose que vous possédez déjà. Ce qui reste véritablement optionnel, c'est de savoir si les informations exactes se trouvent chez un bureau d'enregistrement sous votre nom légal, ou si un tiers détient l'enregistrement pendant que vous détenez un contrat avec lui. Les deux sont licites. Ce qui n'est pas licite, ou du moins pas viable, c'est de fournir des informations que l'on sait fausses : en vertu de l'accord d'accréditation de l'ICANN, un bureau d'enregistrement doit agir sur un signalement de données inexactes, et au sein de l'UE, l'Article 28 de la directive NIS2 soumet les registres et les services d'enregistrement à une obligation positive de tenir des données exactes et complètes et de les vérifier. Un enregistrement construit sur une identité fabriquée est un enregistrement qui peut être annulé au moment même où quelqu'un se plaint, ce qui est précisément le moment où vous préféreriez le moins le perdre. La position viable consiste en des données exactes, détenues par le moins de parties possible, publiées à aucune. Rien de ce qui précède ne constitue un conseil juridique.

Moins qu'avant, et la différence mérite d'être comprise avant d'y mettre de l'argent. Pour un domaine de premier niveau générique, la fiche publique montre déjà des champs de contact masqués, si bien qu'un service de confidentialité payant n'ajoute rien à ce qu'un inconnu peut lire. Il fait néanmoins deux choses utiles. Il substitue une adresse de renvoi à la vôtre là où le masquage ne s'étend pas — les pages d'annuaire propres au bureau d'enregistrement, les données que certains registres publient encore intégralement, les flux en masse, et les e-mails de confirmation de transfert. Et il place un intermédiaire entre vous et le volume d'abus automatisés visant l'adresse figurant sur la fiche. Les trois choses qu'il ne fait pas sont plus importantes. Il n'a aucun effet sur les informations que détient votre bureau d'enregistrement, qui sont celles qui sont communiquées sur demande documentée. Il ne s'applique pas rétroactivement : si le nom a un jour été enregistré avec vos informations en clair, cet instantané se trouve de façon permanente dans une demi-douzaine d'archives historiques commerciales, et activer la confidentialité aujourd'hui ne l'en retire pas. Et sur bon nombre de domaines nationaux, il est simplement indisponible, parce que c'est le registre, et non le bureau d'enregistrement, qui décide de ce qui est publié. Jugez-le comme un filtre anti-abus doublé d'une fine couche, pas comme de l'anonymat.

Cela compte moins que l'endroit d'où vient la monnaie, et c'est le point que les gens inversent. Un paiement en Bitcoin est une inscription publique permanente reliant un montant et un instant à une adresse, et si cette adresse peut un jour être rattachée à vous — parce que vous l'avez retirée d'un compte ouvert avec une pièce d'identité, parce que vous l'avez réutilisée, parce qu'une société d'analyse de chaîne l'a regroupée avec une adresse qui l'était — alors le paiement constitue un lien durable entre votre nom et ce bureau d'enregistrement, ce jour-là. Monero ne publie ni montants, ni expéditeurs, ni destinataires, si bien que le même paiement ne laisse aucune inscription équivalente. Mais si le Monero a été acheté quelques minutes plus tôt sur une plateforme d'échange ayant vérifié votre identité, puis retiré directement vers le bureau d'enregistrement, la plateforme conserve la trace d'un retrait d'un montant très proche de celui de la facture, à un instant très proche de celui de la facture, et cette corrélation n'est pas difficile à établir. La règle qui aide réellement porte sur la distance plutôt que sur la monnaie choisie : mettez du temps, une différence de montant et au moins un saut non attribué entre l'endroit où vous avez acquis la valeur et celui où vous l'avez dépensée, et préférez alimenter un solde prépayé d'un montant rond plutôt que de payer chaque facture à son prix exact. Notre guide Monero et notre guide Lightning couvrent la mécanique sur les deux filières.

Non, et un bon prestataire de ce modèle le dit sans détour. Dans la propriété par mandataire, le prestataire enregistre le nom sous sa propre raison sociale et vous accorde le droit de l'utiliser et de le diriger ; vous détenez un contrat, pas un enregistrement. C'est exactement ce qui rend le procédé efficace — il n'existe nulle trace de vous dans le registre, puisque vous n'êtes pas le titulaire — et c'est exactement ce qui en fait une concentration de risque. Tout dépend désormais de la solvabilité d'une seule entreprise, de ses politiques et de sa volonté d'agir selon vos instructions, y compris sa volonté de vous transférer l'enregistrement si vous souhaitez partir plus tard. Les prestataires qui font bien les choses publient un engagement formel à transférer sur demande et ont un historique visible de le respecter, et cet historique est la seule vérification sérieuse dont vous disposiez. Mettez cela en balance avec le scénario d'échec : le jour où le prestataire est racheté, change ses conditions, décide que votre contenu sort de sa politique, ou cesse simplement de répondre, vous avez un nom que vous ne pouvez pas déplacer. Pour un projet qui peut être renommé, l'arbitrage en vaut souvent la peine. Pour tout ce dont l'adresse constitue l'identité même — un dépôt de logiciel publié, un domaine de messagerie, une boutique avec des clients — c'est un pari sur un tiers qu'un enregistrement classique derrière un service de confidentialité ne vous impose pas de faire. Nous comparons un prestataire de ce modèle sur notre page de comparaison Njalla.

Plutôt qu'une liste qui sera obsolète en moins d'un an, posez trois questions à la page de politique propre au registre. D'abord : impose-t-il une condition d'éligibilité — résidence, citoyenneté, société locale, contact administratif local ? Si oui, satisfaire cette condition signifie soit l'être réellement, soit prétendre l'être, et la seconde option est un motif de révocation plutôt qu'un moyen de contournement. Ensuite : que publie le registre lui-même ? La politique de données d'enregistrement pour les domaines génériques est fixée de façon centralisée et masque les champs de contact, mais les registres nationaux fixent leurs propres règles, et plusieurs publient le nom du titulaire intégralement, quoi que vous vende votre bureau d'enregistrement. Enfin : qui se trouve derrière le registre, et quel est son historique en matière de suspension de noms ? Certains registres appliquent un processus de règlement des litiges documenté ; d'autres ont fait tomber des noms sur simple demande informelle d'un organisme national, et un domaine saisi sans procédure à laquelle vous puissiez vous joindre est un domaine que vous ne pouvez pas défendre. Il existe une quatrième question que personne ne pose et que tout le monde devrait poser : combien coûte le renouvellement en année deux ? Une première année promotionnelle sur une extension inhabituelle, suivie d'un renouvellement standard bien plus élevé, est une décision récurrente que vous devez continuer à prendre, et un nom que vous ne pouvez pas vous permettre de renouveler est un nom que vous finirez par perdre au profit de quelqu'un qui surveillait sa libération.

Pour une catégorie bien réelle de projets, oui, et c'est le seul arrangement de cette page sans bureau d'enregistrement, sans registre, sans date de renouvellement et sans paiement. Une adresse onion de version 3 n'est allouée par personne : c'est un encodage de 56 caractères dérivé d'une paire de clés que vous générez vous-même, ce qui rend l'adresse auto-authentifiante et impossible à révoquer — personne ne peut la transférer, la suspendre ou la laisser expirer, car il n'existe nulle part de fiche sur laquelle agir. Ce que vous perdez, c'est tout le monde qui n'installera pas Tor Browser, ce qui, pour la plupart des projets tournés vers le public, représente presque tout le monde, plus la visibilité dans les moteurs de recherche, plus le courrier électronique, plus toute intégration qui présuppose un nom d'hôte ordinaire. L'arrangement qui fonctionne en pratique combine les deux : un domaine clearnet enregistré comme le décrit ce guide pour la portée, un service onion pour ceux qui le souhaitent, et l'en-tête Onion-Location sur le site clearnet pour que l'onion soit proposé automatiquement à un utilisateur de Tor. Cela vous donne aussi un filet de secours qui survit à la perte du domaine — l'adresse onion continue de fonctionner le jour où le bureau d'enregistrement clôture votre compte, ce qui est précisément le jour où vous regretterez de n'en avoir pas eu une. Notre guide sur le service caché Tor en détaille la marche à suivre.

Oui, et c'est la fuite qui défait le plus souvent une installation par ailleurs soigneuse, car elle agit après que vous avez terminé et cessé d'y prêter attention. Tout certificat émis par une autorité reconnue publiquement est soumis à des journaux publics en ajout seul, et les navigateurs refusent les certificats qui ne le sont pas. Ces journaux sont mis en miroir et indexés par des interfaces de recherche gratuites, si bien que le nom d'hôte complet de tout ce pour quoi vous avez demandé un certificat n'est qu'à une recherche par mot-clé — pour n'importe qui, pour toujours, y compris les noms staging., backup., vpn. et admin- que vous pensiez indevinables. Il n'existe aucun moyen de s'y soustraire, et il ne devrait pas en exister ; ce sont ces journaux qui rendent une émission erronée détectable. Il existe une parade nette : demandez un unique certificat wildcard pour toute la zone et servez chaque nom d'hôte interne à partir de celui-ci, et l'entrée du journal ne dit alors qu'une chose, qu'un certificat existe pour la zone. Cela vous coûte le défi DNS-01 à la place du défi HTTP, plus simple, soit dix minutes de configuration contre une divulgation permanente. Faites la recherche sur votre propre domaine avant d'aller plus loin — cela prend une seule commande, et les gens sont régulièrement surpris de ce qui s'y trouve déjà à cause d'un certificat émis une fois puis oublié.

Prévoyez cela comme une certitude à un moment ou un autre sur une décennie plutôt que comme un accident, car le déclencheur est généralement banal : une règle antifraude automatisée sur un paiement en cryptomonnaie, une plainte concernant quelque chose sur le domaine, un changement de propriétaire chez le bureau d'enregistrement, ou une juridiction à laquelle l'entreprise décide de ne plus vouloir être exposée. Quatre préparations rendent la situation surmontable, et les quatre sont gratuites. Laissez le verrou de transfert activé, mais conservez un code d'autorisation à jour stocké hors ligne, car un bureau d'enregistrement qui a clôturé votre compte ne va pas vous en générer un. Connaissez par cœur vos propres données d'enregistrement — la date de création, l'adresse e-mail du titulaire enregistrée, la date du dernier transfert — car c'est ce que tout processus de récupération vous demandera. Conservez le fichier de zone exporté ailleurs que chez le bureau d'enregistrement, afin que la reconstruction chez un nouveau soit un simple copier-coller de quinze minutes plutôt qu'un chantier archéologique. Et ne laissez pas le bureau d'enregistrement être la même entreprise que votre opérateur DNS, votre hébergeur et votre fournisseur de messagerie, car un seul compte clôturé emporterait alors les quatre à la fois. Si cela se produit malgré tout, le bureau d'enregistrement est tenu, en vertu de la politique de transfert, de disposer d'un processus documenté et d'un point d'escalade, et le registre au-dessus de lui est une partie distincte avec son propre circuit de plaintes. La réponse est lente, procédurale et généralement couronnée de succès — à condition de ne pas avoir également perdu la boîte aux lettres à laquelle tout le compte est ancré.

Généralement non, et c'est l'un des rares endroits de cette série où l'auto-hébergement est la réponse la plus faible. Le DNS faisant autorité exige deux serveurs ou plus sur des réseaux distincts, un fonctionnement correct pendant précisément l'incident qui a mis votre serveur principal hors service, et une résistance aux abus d'amplification qui est un travail permanent plutôt qu'une étape de configuration — et s'il tombe en panne, tout ce qui se résout via ce nom tombe avec lui, y compris le renouvellement de certificat qui vous aurait permis de réparer la situation. Il existe aussi un argument de confidentialité qui joue en sens inverse de l'habitude : un serveur faisant autorité que vous exploitez vous-même, sur le même bloc d'adresses que tout ce que vous opérez par ailleurs, crée un lien direct entre tous ces éléments, visible dans les jeux de données DNS passif que n'importe qui peut interroger. L'arrangement pragmatique consiste à choisir un opérateur DNS doté d'un réseau anycast, sélectionné selon qu'il exige une pièce d'identité plutôt que selon sa liste de fonctionnalités, et une zone que vous pouvez exporter en une seule commande. Notez que c'est un travail différent du résolveur privé traité ailleurs dans la série : celui-là déplace vers votre propre machine le journal de ce que vous recherchez, ce qui est un gain net. Celui-ci publierait ce que tout le monde d'autre recherche à votre sujet, ce qui est un tout autre profil de risque.

Oui, et ce sont les cinq minutes les plus précieuses de cette page. L'adresse d'un compte auprès d'un bureau d'enregistrement n'est pas un simple détail de contact, c'est la clé maîtresse : elle reçoit le message de vérification dont l'expiration peut suspendre le nom, elle approuve les transferts, elle réinitialise le mot de passe, et elle est l'ancrage de tout processus de récupération. Trois propriétés comptent. Elle doit être dédiée, donc pas l'adresse qui figure dans votre historique de commits, votre profil de forum et un corpus de fuite de données de 2019 — la réutilisation est la façon la plus courante dont un enregistrement soigneusement anonyme se retrouve rattaché à une personne, et cela ne coûte rien à éviter. Elle doit être durable : une boîte jetable qui cesse d'exister est la façon dont les gens découvrent leur e-mail de vérification neuf mois trop tard, et les fournisseurs gratuits ferment les comptes inactifs. Et elle doit être une adresse que vous lisez véritablement, car les messages qui comptent arrivent rarement et ressemblent exactement à ceux qui ne comptent pas. Soit votre propre domaine chez un fournisseur de messagerie, soit une boîte payante chez un prestataire extérieur à la chaîne, mais pas le même domaine que celui que vous enregistrez — un nom dont l'e-mail de récupération réside sur le nom lui-même ne peut plus être récupéré une fois qu'il a expiré. Ajoutez, dans la même séance, un second facteur par mot de passe à usage unique basé sur le temps sur le compte, et conservez les codes de récupération avec le code d'autorisation plutôt que dans la boîte aux lettres qu'ils protègent.

Parce qu'ils exposent des choses différentes, et qu'un adversaire qui en tient un ira chercher l'autre. La fiche du domaine répond à « qui a enregistré ce nom » ; le compte d'hébergement répond à « qui paie la machine, depuis quelle adresse, avec quelle carte, et que fait-il tourner d'autre » — et ce second dossier est généralement bien plus riche. C'est aussi celui qui est réclamé par voie de procédure judiciaire plutôt que lu depuis une interface publique, ce qui signifie que la juridiction dans laquelle il se trouve fait partie de votre exposition réelle. Deux propriétés en découlent. L'endroit où se trouve la machine décide de quelle procédure peut l'atteindre : Stockholm, Helsinki, Oslo et Reykjavík sont quatre régimes constitutionnels aux traditions solides en matière de liberté de la presse, tous situés à l'intérieur de l'EEE, ce qui retire aussi la question du transfert international de tout ce que vous devez déclarer. Et le nom figurant sur le compte décide de ce que le compte lui-même révèle — chez NordBastion, il n'y a ni pièce d'identité, ni nom légal, ni carte, la facture se règle en Monero ou en Bitcoin, et la fiche client ne contient tout simplement pas ce que quelqu'un viendrait réclamer. Cela ne rend pas le domaine privé ; rien ne rend un domaine privé. Cela empêche seulement le domaine d'être le premier maillon d'une chaîne qui se termine par un dossier d'hébergement contenant votre passeport. Le guide des juridictions couvre le plancher légal de chacune des quatre.